Обновление NGINX-модулей Вебмониторэкс¶

Инструкция описывает способ обновления Linux‑пакетов WAF, установленных по инструкциям ниже, до версии 2.18.

Порядок обновления¶

Если модули WAF‑ноды и постаналитики установлены на одном сервере, выполните шаги ниже.
Если модули WAF‑ноды и постаналитики установлены на разных серверах, обновите модуль постаналитики по инструкции и выполните шаги ниже для модуля WAF‑ноды.

Шаг 1: Подключите новый репозиторий Вебмониторэкс WAF¶

Отключите предыдущий репозиторий Вебмониторэкс WAF и подключите новый, используя команды для подходящей платформы.

CentOS

CentOS 7.xCentOS 8

sudo yum remove wallarm-node-repo
sudo rpm -i https://repo.webmonitorx.ru/centos/wallarm-node/7/2.18/x86_64/Packages/wallarm-node-repo-1-6.el7.noarch.rpm

sudo yum remove wallarm-node-repo
sudo rpm -i https://repo.webmonitorx.ru/centos/wallarm-node/8/2.18/x86_64/Packages/wallarm-node-repo-1-6.el8.noarch.rpm

Debian и Ubuntu

Откройте для редактирования файл /etc/apt/sources.list.d/wallarm.list:
```
sudo vim /etc/apt/sources.list.d/wallarm.list
```
Закомментируйте или удалите предыдущий адрес репозитория.

Добавьте новый адрес репозитория:

Debian 9.x (stretch)Debian 9.x (stretch-backports)Debian 10.x (buster)Ubuntu 16.04 LTS (xenial)Ubuntu 18.04 LTS (bionic)

deb http://repo.webmonitorx.ru/debian/wallarm-node stretch/2.18/

deb http://repo.webmonitorx.ru/debian/wallarm-node stretch/2.18/
deb http://repo.webmonitorx.ru/debian/wallarm-node stretch-backports/2.18/

deb http://repo.webmonitorx.ru/debian/wallarm-node buster/2.18/

deb http://repo.webmonitorx.ru/ubuntu/wallarm-node xenial/2.18/

deb http://repo.webmonitorx.ru/ubuntu/wallarm-node bionic/2.18/

Шаг 2: Обновите пакеты Вебмониторэкс WAF¶

WAF‑нода и постаналитика на одном сервере¶

DebianUbuntuCentOS 7.x

sudo apt update
sudo apt dist-upgrade

sudo apt update
sudo apt dist-upgrade

sudo yum update

WAF‑нода и постаналитика на разных серверах¶

Порядок обновления модулей

Если WAF‑нода и постаналитика установлены на разных серверах, необходимо обновить пакеты постаналитики перед обновлением пакетов WAF‑ноды.

Обновите пакеты постаналитики по инструкции.

Обновите пакеты WAF‑ноды:

DebianUbuntuCentOS 7.x

sudo apt update
sudo apt dist-upgrade

sudo apt update
sudo apt dist-upgrade

sudo yum update

Шаг 3: Перезапустите NGINX¶

DebianUbuntuCentOS 7.x

sudo systemctl restart nginx

sudo service nginx restart

sudo systemctl restart nginx

Шаг 4: Протестируйте работу Вебмониторэкс¶

Отправьте тестовый запрос с атаками SQLI и XSS на адрес защищенного ресурса:
```
curl http://localhost/?id='or+1=1--a-<script>prompt(1)</script>'
```
Перейдите в Консоль управления Вебмониторэкс → секция События и убедитесь, что атаки появились в списке.

Настройка¶

Модули Вебмониторэкс WAF обновлены до версии 2.18. Настройки Вебмониторэкс WAF из предыдущей версии применятся к новой версии автоматически. Чтобы применить дополнительные настройки, используйте доступные директивы.

Частые настройки: